Etki alanı güvenliği ve tehdit istihbaratı

firmwaremanager-ledger.com

Name: firmwaremanager-ledger.com — PhishDestroy evidence record
Published: 2026-10-23
License: https://creativecommons.org/licenses/by/4.0/

Kısaca

firmwaremanager-ledger.com: Ledger taklidi; PhishDestroy tarafından 2026-10-23 tarihinde tespit edildi. Risk: kritik (100/100). Kayıt kuruluşu: Dominet (HK). Durum: Bilinen son aktif. Barındırma: Cloudflare, Inc. PhishDestroy 1 kötüye kullanım bildirimi gönderdi. VirusTotal: 17/92 motor alan adını işaretliyor. Kimlik bilgilerinizi girmeyin ve cüzdan bağlamayın.

“FASTPANEL”

Kayıt kuruluşu: Dominet (HK)
Resolved IP: 104.21.49.56
Registered: 07.09.2026

PhishDestroy assessment Kritik

100/100

Kanıt puanı

Kullanılabilirlik Bilinen son aktif En son saklanan erişilebilirlik gözlemi Gözlemlenen Oct 23, 02:02 UTC· HTTP probe

Risk sinyalleri

VirusTotal algılamaları: 17/92 Saklanan engelleme listesi eşleşmeleri: 2 Otomatik marka etiketi: Ledger

VirusTotal

17 / 92

engine detections

Google Safe Browsing

Tehdit işareti yok

URLQuery

detections

OTX

community references

Sayfa görüntüleri

galeriyi aç

Alan adı yaşı

46 days

Gönderilen bildirimler

zaman çizelgesini görüntüle

Rapor özeti

Ledger taklidi: firmwaremanager-ledger.com — Bilinen son aktif (HTTP 200). Kanıt özeti: VirusTotal 17/92 (alphaMountain.ai, BitDefender, CRDF, Ermes, ESET)…

Özgün adli kaydı korumak için aşağıdaki ayrıntılı PhishDestroy AI analizi İngilizce bırakılmıştır.

Kaynak kanıtlarıVirusTotal 17 / 92 · OTX 4 references 6 sources

VirusTotal

17 / 92 engine detections

2026-10-23 03:23 UTC

Raporu aç

URLQuery

2 det.

Raporu aç

Cloudflare Radar

Zararlı

Raporu aç

OTX

4 community references

2026-10-23 03:25 UTC

Raporu aç

Google Safe Browsing

Tehdit işareti yok

2026-10-23 03:23 UTC

Raporu aç

URLScan

Kötü amaçlı işareti yok

2026-10-23 02:02 UTC

Raporu aç

Sonuçlar her kaynağın toplama zamanını yansıtır. Sıfır tespit güvenliği garanti etmez. OTX referansları topluluk yayınlarıdır.

Ağ Güvenliği İstihbaratı

Cloudflare Radar Verdict Zararlı

Phishing Phishing Security threats

Analysis

PhishDestroy threat report2026-10-23 03:29:01 UTC

Overview

PhishDestroy added firmwaremanager-ledger.com to its internal blocklist on 2026-10-23 after its intake flagged the domain as malicious based on VirusTotal detections. The recorded page title is “FASTPANEL” and the site returned HTTP 200 on the same date.

How the scam works

The detections place the domain in the phishing category, which typically involves sites that mimic legitimate services to trick users into entering credentials or approving actions. No specific credential‑stealing form or wallet‑approval flow was observed on the captured page, so the risk remains at the generic phishing level.

Evidence

VirusTotal analysis on 2026-10-22 (retrieved 2026-10-23) reported 15 malicious and 2 suspicious detections out of 92 engines, totaling 17 hits. Google Safe Browsing checked on 2026-10-23 returned no flag. urlscan.io captured the site on 2026-10-23; its overall verdict was clean, but its engine scoring marked it malicious with a score of 84. Cloudflare Radar scan on 2026-10-23 classified the URL as phishing and malicious. OTX listed the domain in four pulses as of 2026-10-23. External blocklists MetaMask and SEAL both contained the domain, while Spamhaus DBL did not list it.

Infrastructure

The recorded DNS records showed A entries for 104.21.49.56 and 172.67.159.53 (and AAAA entries 2606:4700:3033::6815:3138 and 2606:4700:3033::ac43:9f35). The domain was registered with Dominet (HK) Limited on 2026-09-07, giving it an age of 44 days at the time of observation; it used a Let's Encrypt TLS certificate valid until 2026-12-26, and DNSSEC was not enabled.

What to do

Visitors should avoid entering any login credentials, seed phrases, or approving wallet connections on this site; if such data were entered, change passwords immediately and monitor associated accounts. Defenders should block the exact hostname firmwaremanager-ledger.com in web filters, add the observed IPs and TLS fingerprint to intrusion‑detection signatures, and note the PhishDestroy, VirusTotal, and Cloudflare Radar phishing flags.

Toplanan kaynak ayrıntıları

Kaynağa ve gözlem zamanına göre gruplandırılmış, kaydedilmiş sayfa, ağ ve tarama aracı gözlemleri.

URLScan · 2026-10-23T02:01:00Z

Gözlemlenen: 2026-10-23T02:01:00Z · Retrieved: 2026-10-23T02:58:24Z

Uuid	01a1667d-5e25-708d-9365-0e641e57a699
Final url	https://firmwaremanager-ledger.com/
Durum	200
Yönlendirildi	https-only
Redirects	[ { "to": "https://firmwaremanager-ledger.com/", "from": "http://firmwaremanager-ledger.com/", "status": 307 } ]
Ip	104.21.49.56
Contacted domains	[ "fonts.gstatic.com", "static.cloudflareinsights.com", "fonts.googleapis.com" ]
Contacted IP addresses	[ "142.251.40.227", "104.16.80.73", "172.253.122.95", "104.21.49.56" ]
Asns	[ "15169", "13335" ]
Countries	[ "US" ]
Linked domains	[ "kb.fastpanel.direct" ]
Document hash	74fa3325580f686f90ad55f738293c40df6877506952e3ad5e568b140546c1ab
Script hashes	[ "e296409bd694c84ccff782ace33a86db4259511e0f3f13784ddf47ebad479a32" ]
Globals	[ "__cfBeacon" ]
Çerezler	[ "cf_clearance" ]
Tls	{ "san": [ "*.firmwaremanager-ledger.com", "firmwaremanager-ledger.com" ], "cipher": "AES_128_GCM", "issuer": "YE1", "subject": "firmwaremanager-ledger.com", "protocol": "QUIC", "valid_to": "2026-12-26T01:32:46Z", "valid_from": "2026-09-27T01:32:47Z" }
Alan adı yaşı (gün)	44
Apex age days	44
Tls age days	26
TLS geçerlilik süresi (gün)	89
Requests	8
Provider verdicts	{ "engines": { "tags": [ "urlscan-ml", "urlscan-ml-60c5e22" ], "score": 84, "malicious": true }, "overall": { "score": 0, "malicious": false } }
HTTP headers	{ "server": "cloudflare", "content-type": "text/html" }

Cloudflare Radar · 2026-10-23T02:53:12Z

Gözlemlenen: 2026-10-23T02:53:12Z · Retrieved: 2026-10-23T02:58:26Z

Uuid	68b21e1c-3858-454d-97f8-b62d4ea1754f
Final url	https://firmwaremanager-ledger.com/
Durum	200
History	[ { "url": "https://firmwaremanager-ledger.com/", "status": 200 } ]
DOM structure hash	2e5af119ea7f2e04eea5402b606bf63642911b973de8523addba2f21096b31a9
Document hash	23875892df2ef3b9e9bb2ed728ea0ae0daecafe018cf619b5934730a86aa0bbd
Phishing v2	[ "phishing" ]
Url risks	[ "Phishing" ]
Alan adı riskleri	[ "Phishing", "Security threats", "Technology", "CIPA Filter", "CIPA" ]
Radar rank	{ "bucket": ">200000" }
DNS kayıtları	[ { "name": "firmwaremanager-ledger.com", "type": "A", "value": "172.67.159.53" }, { "name": "firmwaremanager-ledger.com", "type": "A", "value": "104.21.49.56" }, { "name": "firmwaremanager-ledger.com", "type": "AAAA", "value": "2606:4700:3033::ac43:9f35" }, { "name": "firmwaremanager-ledger.com", "type": "AAAA", "value": "2606:4700:3033::6815:3138" } ]
DNSSEC geçerli	false
Ip	172.67.159.53
Verdict	{ "tags": [ "phishing" ], "malicious": true, "categories": [ "phishing" ] }
Kayıt bilgileri	{ "registrar": "Dominet (HK) Limited", "created": "2026-09-07T08:37:03Z", "updated": "2026-09-28T16:34:52Z", "expires": "2027-09-07T08:37:03Z", "nameservers": [ "harley.ns.cloudflare.com", "michelle.ns.cloudflare.com" ] }

VirusTotal · 2026-10-22T13:34:38Z

Gözlemlenen: 2026-10-22T13:34:38Z · Retrieved: 2026-10-23T03:23:25Z

Vendor result counts	{ "timeout": 0, "harmless": 42, "malicious": 15, "suspicious": 2, "undetected": 33 }
Vendor labels	{ "CRDF": "malicious", "ESET": "suspicious", "Ermes": "phishing", "VIPRE": "phishing", "G-Data": "phishing", "Lionic": "phishing", "Sophos": "phishing", "Webroot": "malicious", "Emsisoft": "phishing", "Fortinet": "phishing", "Netcraft": "malicious", "Kaspersky": "phishing", "LevelBlue": "phishing", "Seclookup": "malicious", "Gridinsoft": "suspicious", "BitDefender": "phishing", "alphaMountain.ai": "phishing" }
Reputation	0
Categories	{ "Sophos": "phishing and fraud", "Webroot": "Phishing and Other Frauds", "alphaMountain.ai": "Phishing, Newly Registered (alphaMountain.ai)" }
Kayıt kuruluşu	Dominet (HK) Limited
Oluşturuldu	2026-09-07T08:37:03Z
Expires	2027-09-07T08:37:03Z
Updated	2026-09-28T16:34:52Z
İlk görülme	2026-09-09T14:17:43Z
DNS kayıtları	[ { "ttl": 300, "type": "A", "value": "104.21.49.56" }, { "ttl": 300, "type": "AAAA", "value": "2606:4700:3033::6815:3138" }, { "ttl": 21600, "type": "NS", "value": "harley.ns.cloudflare.com" }, { "ttl": 300, "type": "AAAA", "value": "2606:4700:3033::ac43:9f35" }, { "ttl": 21600, "type": "NS", "value": "michelle.ns.cloudflare.com" }, { "ttl": 300, "type": "A", "value": "172.67.159.53" }, { "ttl": 1800, "type": "SOA", "rname": "dns.cloudflare.com", "value": "harley.ns.cloudflare.com" } ]
Dns at	2026-10-22T13:34:57Z
Jarm	27d40d40d00040d1dc42d43d00041d6183ff1bfae51ebd88d70384363d525c
Certificate	{ "san": [ "*.firmwaremanager-ledger.com", "firmwaremanager-ledger.com" ], "issuer": "Let's Encrypt / YE1", "serial": "655180f9d2db1ec28b9c1fe53ac6236a7dd", "sha256": "b1e4bfc44ef51e9593c4b0480caeab4e2ef8b14482aea14c82db7e9a0f245865", "subject": "firmwaremanager-ledger.com", "valid_to": "2026-12-26T01:32:46Z", "valid_from": "2026-09-27T01:32:47Z" }
Kayıt bilgileri	{ "registrar": "Dominet (HK) Limited", "registrar_iana_id": "3775", "registrar_url": "http://www.alibabacloud.com", "created": "2026-09-07T08:37:03Z", "updated": "2026-09-28T00:27:51Z", "expires": "2027-09-07T08:37:03Z", "status": [ "ok" ], "nameservers": [ "adi.ns.cloudflare.com", "harley.ns.cloudflare.com", "michelle.ns.cloudflare.com", "otto.ns.cloudflare.com" ], "dnssec": "unsigned" }
Registry data	{ "status": [ "active" ], "events": { "expiration": "2027-09-07T08:37:03Z", "registration": "2026-09-07T08:37:03Z", "registrar expiration": "2027-09-07T08:37:03Z", "last update of RDAP database": "2026-09-07T08:37:04Z" } }

Website checks · 2026-10-23T02:58:35Z

Mail configuration	{ "spf_lookups": 0 }
CAA kayıtları	{ "domain": "firmwaremanager-ledger.com" }
Protective DNS results	{ "resolvers": 12, "blocked_by": [ "CloudFlare Family" ], "blocked_count": 1 }
Web archive observations	{ "last": "2026-10-23T01:41:55Z", "first": "2026-09-13T15:11:31Z", "changes": 1, "days_archived": 2, "scans_per_day": 0.03, "avg_page_bytes": 9124 }
Sayfa başlığı ve meta veriler	{ "title": "FASTPANEL", "robots": "noindex,nofollow" }
Trackers	{ "requests": 6, "trackers": [ { "name": "Google Fonts", "company": "Google", "country": "US", "category": "Hosting", "requests": 1 }, { "name": "Google Static", "company": "Google", "country": "US", "category": "Hosting", "requests": 1 } ] }
Formlar ve karışık içerik	{ "third_party_scripts": 0 }
Durum	{ "up": true, "code": 200, "timings": { "dns": 10, "tls": 66, "wait": 66, "connect": 22, "download": 1 }, "response_ms": 165 }
TLS connection	{ "alpn": "h2", "cipher": "TLS_AES_256_GCM_SHA384", "protocol": "TLSv1.3", "versions": [ "TLSv1", "TLSv1.1", "TLSv1.2", "TLSv1.3" ], "authorized": true, "forward_secrecy": true }
Ports	{ "open": [ 80, 443, 8080 ] }
Carbon	{ "bytes": 12632, "co2_grams": 0.0005, "cleaner_than": 67 }
Dns server	{ "ns": [ { "ip": "162.159.44.128", "host": "harley.ns.cloudflare.com" }, { "ip": "172.64.32.201", "host": "michelle.ns.cloudflare.com" } ], "zone": "firmwaremanager-ledger.com" }
Çerezler	{ "cookies": [ { "name": "cf_clearance", "secure": true, "http_only": true, "same_site": "None" } ] }
Location	{ "ip": "2606:4700:3033::ac43:9f35", "asn": "13335", "org": "Cloudflare, Inc.", "city": "Toronto", "country": "CA" }
Ssl	{ "issuer": "Let's Encrypt / YE1", "subject": "firmwaremanager-ledger.com" }
DNS kayıtları	{ "A": [ "172.67.159.53", "104.21.49.56" ], "NS": [ "michelle.ns.cloudflare.com", "harley.ns.cloudflare.com" ], "SOA": "{\"nsname\": \"harley.ns.cloudflare.com\", \"hostmaster\": \"dns.cloudflare.com\", \"serial\": 2418111979, \"refresh\": 10000, \"retry\": 2400, \"expire\": 604800, \"minttl\": 1800}", "AAAA": [ "2606:4700:3033::6815:3138", "2606:4700:3033::ac43:9f35" ] }
Dnssec	{ "ds": false, "rrsig": false, "dnskey": true }
Hsts	{ "message": "Site does not serve any HSTS headers." }
HTTP security policies	{ "xFrameOptions": false, "referrerPolicy": false, "xXSSProtection": false, "permissionsPolicy": false, "xContentTypeOptions": false, "contentSecurityPolicy": false, "strictTransportPolicy": false, "crossOriginOpenerPolicy": false, "crossOriginEmbedderPolicy": false, "crossOriginResourcePolicy": false }
Firewall	{ "waf": "Cloudflare", "has_waf": true }
Get ip	{ "ip": "2606:4700:3033::6815:3138", "family": 6 }
Redirects	{ "chain": [ "https://firmwaremanager-ledger.com" ] }
Page links	{ "external": [ "https://kb.fastpanel.direct/troubleshoot/" ], "external_count": 1 }
Kayıt bilgileri	{ "registrar": "Dominet (HK) Limited", "created": "2026-09-07T08:37:03Z", "updated": "2026-09-28T16:34:52Z", "expires": "2027-09-07T08:37:03Z", "status": [ "ok https://icann.org/epp" ], "nameservers": [ "harley.ns.cloudflare.com", "michelle.ns.cloudflare.com" ] }
HTTP headers	{ "headers": { "server": "cloudflare", "content-type": "text/html" } }

firmwaremanager-ledger.com hakkında sorular

firmwaremanager-ledger.com güvenilir mi?

Hayır. PhishDestroy firmwaremanager-ledger.com alan adını Ledger taklidi olarak sınıflandırıyor (risk: kritik, 100/100); ilk kez 2026-10-23 tarihinde tespit edildi. VirusTotal: 17/92 motor alan adını işaretliyor. Siteyi güvensiz kabul edin.

firmwaremanager-ledger.com sitesine cüzdan bağlamak güvenli mi?

Hayır. firmwaremanager-ledger.com üzerinde cüzdan bağlamayın, mesaj imzalamayın ve token onaylamayın. Kimlik avı siteleri, operatörün varlıklarınızı taşımasına izin veren onaylar (approve, setApprovalForAll, Permit2) ister ve onaylanmış bir işlem geri alınamaz.

firmwaremanager-ledger.com sitesini kullandıysam ne yapmalıyım?

Orada girdiğiniz tüm parolaları değiştirin ve iki adımlı doğrulamayı açın. Cüzdan bağladıysanız veya bir şey imzaladıysanız onayları iptal edin ve kalan fonları yeni bir cüzdana taşıyın; kurtarma ifadenizi asla paylaşmayın. Adım adım yardım: acil durum rehberi.

Keşfet

Blocklist matchesMetaMask · PhishDestroy · SEAL 3

MetaMask Listelenmiş Kaynağı görüntüle

PhishDestroy PhishDestroy list Kaynağı görüntüle

SEAL Listelenmiş Kaynağı görüntüle

Son kontrol 2026-10-23 10:20:02 UTC

Kaydedilen görüntü · 11 görüntü

firmwaremanager-ledger.com ekran görüntüsü — **Birincil görüntü**2026-10-23 02:02 UTC 1 / 11

KaynakBirincil görüntü

Recorded2026-10-23 02:02 UTC

StateKaydedilmiş görüntü

Arşivleme anındaki HTTP durumuHTTP 200

Final URLhttps://firmwaremanager-ledger.com/

Position1 / 11

Görüntüyü aç Wayback İndir

Alan adı ayrıntıları

Alan adı

URLScan verdict Analiz tamamlandı score 0 report ↗

IP Context Cloudflare shared edge origin IP hidden Edge-IP itibarı bu etki alanıyla ilişkilendirilmez.

OTX tags 2026-10activeall-domainsblocklistcontentcryptoalan adlarıdrainerfraudlivemonthlyphishdestroyphishingscam

Kayıt kuruluşu Dominet (HK)

(US)

Kötüye kullanım iletişim bilgisidomainabuse@service.aliyun.com

ICANN Kayıt KuruluşuICANN Lookup (RDAP) →

WHOIS Aramafirmwaremanager-ledger.com için ICANN RDAP →

KayıtOluşturuldu 07.09.2026 (46d · New) — Expires 07.09.2027

HTTP Durumu200

Teknik ayrıntılarProvenance & timestamps

İlk Kez Tespit Edildi23.10.2026

DOM Analysisanalyzed 23.10.2026score 100/100

Submitted URLhttp://firmwaremanager-ledger.com/

Favicon Hash

Vaka kimliği

Observed page title

FASTPANEL

TLS sertifikası

Düzenleyen Let's Encrypt / YE1 · kayıtlı geçerlilik 63 gün içinde bitiyor

Ağ & sertifikalar

Kaydedilmiş teknik kanıtlar

Ağ & DNS

Shared CDN edge

Resolved IP: 104.21.49.56
Ağ ASN'si: AS13335
Organization: Cloudflare, Inc.
Observed location: Toronto, CA
Server header: cloudflare

Edge-IP itibarı bu etki alanıyla ilişkilendirilmez.

Ad sunucuları 4

adi.ns.cloudflare.com
harley.ns.cloudflare.com
michelle.ns.cloudflare.com
otto.ns.cloudflare.com

Konum, IP ağını ifade eder.

TLS sertifikası

Issuer: Let's Encrypt / YE1
Geçerlilik başlangıcı: 2026-09-27 01:32:47
Geçerlilik bitişi: 2026-12-26 01:32:46
Hostname coverage: Kaydedilen sertifika tarihleri geçerli
Validity: Kaydedilen geçerlilik tarihleri içinde
Toplama kaynağı: PhishDestroy collector

Sertifika parmak izi

b1e4bfc44ef51e9593c4b0480caeab4e2ef8b14482aea14c82db7e9a0f245865

Sertifika adları · 2 SAN

*.firmwaremanager-ledger.com
firmwaremanager-ledger.com

Kaydedilmiş sertifika meta verileri. Saat dilimi içermeyen sertifika tarihleri kaydedildiği şekliyle gösterilir. Aktarım şifrelemesi, sitenin güvenilir olduğunu kanıtlamaz.

viewdns.info · 104.21.49.56 rapiddns.io

Recorded subdomains1

Hostnames retained in the domain record or Certificate Transparency cache. A hostname alone does not establish current availability or malicious activity.

www.firmwaremanager-ledger.comDomain record

The original observation time is not recorded for these hostnames.

Teknolojiler · 2 identified

Cloudflare Browser Insights

Analytics RUM

Cloudflare

CDN

Detected via Cloudflare Radar · Wappalyzer engine

Bu Alan Adını Bildir Kanıt sunun ve başkalarını korumaya yardımcı olun

VirusTotal Analizi

17 / 92 güvenlik sağlayıcıları bu alanı işaretledi

VT'de görüntüle

Son analiz 2026-10-23 03:23:33 UTC First positive detection 2026-10-23 02:52:32 UTC Önceki kayıtlı anlık görüntü: 17 detections

alphaMountain.ai

BitDefender

CRDF

Ermes

ESET

Emsisoft

Fortinet

G-Data

Gridinsoft

Kaspersky

LevelBlue

Lionic

Netcraft

Seclookup

Sophos

VIPRE

Webroot

Site Performans Analizi

Google PageSpeed Insights — mobil performans denetimi, alan adı firmwaremanager-ledger.com · checked Oct 23, 2026

Good

Performance

FCP

2.41s

İlk Zengin İçerikli Boyama

LCP

2.41s

Largest Contentful Paint

CLS

0.018

Cumulative Layout Shift

TBT

0ms

Total Blocking Time

2.95s

Speed Index

Veri kaynağı Google PageSpeed Insights · Mobile strategy · Scores: 90-100 Good 50-89 Needs Work 0-49 Poor

Kaydedilmiş görüntü kanıtları 1 snapshot

Yerel toplama hattının sakladığı, zaman damgalı yanıt meta verileri. Aşağıdaki her değer, gösterilen arşiv zamanına aittir.

Archived HTTP response HTTP 200

Requested URL: http://firmwaremanager-ledger.com/

Final URL: https://firmwaremanager-ledger.com/

FASTPANEL

Müdahale
HTTP 200

HTML body
12.7 KB

Compressed
3.8 KB

Links
0 internal · 1 external

Detected technologies

cloudflare

Selected response headers

Content-Type: text/html

Server: cloudflare

CF-Cache-Status: DYNAMIC

Content-Encoding: gzip

HSTS: gözlemlenmedi DNSSEC: gözlemlenmedi WAF / firewall: observed Cloaking işareti: gözlemlenmedi

Saved response-header values · 12

cf-cache-status: DYNAMIC
CF-RAY: a4ed0b2a9c2e37d0-YYZ
Connection: keep-alive
Content-Encoding: gzip
Content-Type: text/html
Date: Fri, 23 Oct 2026 01:42:10 GMT
Last-Modified: Thu, 05 Mar 2026 09:53:08 GMT
Nel: {"report_to":"cf-nel","success_fraction":0.0,"max_age":604800}
Report-To: {"group":"cf-nel","max_age":604800,"endpoints":[{"url":"https://a.nel.cloudflare.com/report/v4?s=pJgJh0w7rbqqEfeSgmfjsI%2BuXkb52phzeARpADYZWR9vfXuNrWKDUGRUAIKOcQ1UEekZ4os6GB57ZXTWjpVnSMWamrD%2Fb2GW%2BxWrZnTC6esvWrJNlmWWQCeA%2Bhukgj5kTQoySZ%
Server: cloudflare
Server-Timing: cfCacheStatus;desc="DYNAMIC"
Transfer-Encoding: chunked

Toplayıcının sakladığı değerler; uzun değerler toplama sırasında kısaltılmış olabilir.

Registration & observation details1

Availability observations

Son erişilebilir gözlem: 2026-10-23 02:02:37 UTC

Tahmini zaman bir gözlem aralığını ifade eder. Bir kayıt şirketi işlemini veya sitenin erişilemez hale geldiği kesin anı kanıtlamaz.

Kaydedilmiş gözlem geçmişi1

İzleyici ve kaynak toplayıcıları tarafından saklanan tarihli değişiklikler. En yeni gözlemler önce gösterilir; kaynak durumları bir kaldırma işleminin kanıtı değildir.

2026-10-23 02:02:37 UTC
Erişim durumu izleyicisi · İlk toplama kaydı
Erişilebilir

Kaydedilen etkinlik

6 entries

AlienVault OTX
4 community references
Kaynağı görüntüle
2026-10-23 03:25:02 UTC
Google Safe Browsing
Tehdit işareti yok
Kaynağı görüntüle
2026-10-23 03:23:55 UTC
VirusTotal
17/92 engine detections
Kaynağı görüntüle
2026-10-23 03:23:33 UTC
Kötüye kullanım bildirimi gönderildi
PD-20261023-F6E5CE

domainabuse@service.aliyun.com

2026-10-23 02:04:24 UTC
PhishDestroy'a eklendi
firmwaremanager-ledger.com
Kaynağı görüntüle
2026-10-23 02:02:37 UTC
URLScan
Page captured
Kaynağı görüntüle
2026-10-23 02:02:37 UTC

Benzer alan adları

151 kayıtlı benzer alan adı

ledfger.com insertion Dahili rapor ledgfer.com insertion Dahili rapor ledgher.com insertion Dahili rapor ledgrr.com replacement Dahili rapor lefdger.com insertion Dahili rapor lesdger.com insertion Dahili rapor lkedger.com insertion Dahili rapor lredger.com insertion Dahili rapor lwedger.com insertion Dahili rapor xn--ledgr-9za.com homoglyph Dahili rapor ledgerk.com addition Dahili rapor edger.com omission

Tümünü göster (88)

eldger.com transposition kedger.com replacement kledger.com insertion l3dger.com replacement ldeger.com transposition ldger.com omission le.dger.com subdomain lecger.com replacement ledber.com replacement ledegr.com transposition leder.com omission ledg3r.com replacement ledge.com omission ledged.com replacement ledgedr.com insertion ledgee.com replacement ledgeer.com repetition ledgercom.com various ledget.com replacement ledgewr.com insertion ledgger.com repetition ledgir.com vowel-swap ledgor.com vowel-swap ledgr.com omission ledgre.com transposition ledgrer.com insertion ledgsr.com replacement ledgwer.com insertion ledgwr.com replacement ledher.com replacement ledhger.com insertion ledsger.com insertion ledtger.com insertion ledyer.com replacement ledzer.com replacement leedger.com insertion legder.com transposition leger.com omission lerdger.com insertion lerger.com replacement lesger.com replacement lewdger.com insertion lidger.com vowel-swap lledger.com repetition lodger.com vowel-swap lrdger.com replacement lsdger.com replacement oedger.com replacement pedger.com replacement pledger.com insertion dedger.com bitsquatting hedger.com bitsquatting iedger.com homoglyph l-edger.com hyphenation ladger.com bitsquatting lcdlger.com homoglyph lddger.com bitsquatting lebger.com homoglyph leclger.com homoglyph ledcer.com bitsquatting leddger.com insertion ledeer.com bitsquatting ledeger.com insertion ledfer.com bitsquatting ledg-er.com hyphenation ledgar.com bitsquatting ledger0.com addition ledger1.com addition ledger4.com addition ledger5.com addition ledger6.com addition ledgerb.com addition ledgerc.com addition ledgerf.com addition ledgeri.com addition ledgern.com addition ledgerq.com addition ledgerx.com addition ledges.com bitsquatting ledgez.com bitsquatting ledgur.com bitsquatting lediger.com homoglyph ledqer.com homoglyph leeger.com bitsquatting leelger.com homoglyph lefger.com bitsquatting letger.com bitsquatting ludger.com bitsquatting

151 kaydın 100 kadarı gösteriliyor

Cloaking kontrolü

Bir tarayıcının ve bir tarama botunun aldığı içeriği karşılaştırın ve Keitaro trafik yönlendirmesini kontrol edin.

firmwaremanager-ledger.com

Kanıtlar ve Dış Raporlar

Güvenlik Analizi

URLScan Analyzed VirusTotal 17 det. ChainPatrol URLQuery 2 det. SSL Laboratuvarlar Kaydedilen sertifika tarihleri geçerli CF Radarı Zararlı OTX 4 refs WOT ScamAdviser Kara Liste Kontrol Aracı URLVoid Sucuri SiteCheck MDN Gözlemevi

Gönderilen kanıt anlık görüntüsü

Sent: 2026-10-23 02:04:24 UTC Defter kayıtları: 1 Case ID: PD-20261023-F6E5CE Recipient: domainabuse@service.aliyun.com

Bildirimle birlikte kaydedilen sayfa başlığı: FASTPANEL

URLScan kanıtları VirusTotal kanıtları URLQuery kanıtları Screenshot 156.7 KB

PDF notice generated Notice text archived (859 chars)

Sağlayıcıya gönderildiği haliyle kötüye kullanım bildirimi metni

AUP & Terms of Service Violations:
Acceptable Use Policy: Active phishing operations targeting internet users directly violate standard AUP provisions prohibiting fraud and deceptive practices.
Terms of Service: Material breach of service terms regarding malicious use, providing contractual justification for immediate suspension.
Applicable Legal Framework (US):
18 U.S.C. § 1343 - Wire Fraud
18 U.S.C. § 1030 - Computer Fraud and Abuse Act (CFAA)
15 U.S.C. § 45 - FTC Act (Deceptive Practices)
Federal laws prohibit wire fraud, computer fraud, and deceptive business practices.
Investigation Notice: We fully respect your internal investigation processes and discretion. Prompt remediation protects innocent users while mitigating regulatory compliance scrutiny, legal liability, and brand reputation risks associated with ongoing malicious infrastructure.

OSINT ve İstihbarat

Web-Check Full scan SOCRadar Dark web raporu LeakIX Leak search Shodan Censys ThreatFox Hudson Kayası Oturum açma bilgisi araması IntelX crt.sh Sertifikalar WHOIS Wayback

DNS ve Ağ

nslookup.io DNS bgp.tools ASN /Güzergâh

SEO ve Alan Adı

SpyFu Moz DA/PA Ahrefs Geri bağlantılar

Derinlemesine Analiz

Help & reporting

Bu Siteden Etkilendiniz mi?

6 bağlantılı kanıt sinyali grubu 1 saklanan bildirim kaydı Bilinen son aktif

Kimlik bilgileriniz ele geçirildiyse hemen bildirin. Kurtarma vaadiyle yaklaşan dolandırıcılarla iletişime geçmeyin.

Hesap kimlik bilgilerini, kişisel bilgileri veya ödeme bilgilerini girdiyseniz ya da bu alan adından bir dosya indirdiyseniz hemen harekete geçin. Aşağıda olayı bildirmenize ve kendinizi korumanıza yardımcı olacak kaynaklar bulunmaktadır.

Immediate steps Find reporting contacts

Official reporting routes

FBI IC3

Amerika Birleşik Devletleri'nde internet bağlantılı suçları bildirin

Federal tips line1-800-CALL-FBI

Çevrimiçi bildirin

Europol

AB ülkeniz için resmi raporlama kanalını bulun

National police directory

Find your country

Action Fraud

İngiltere, Galler ve Kuzey İrlanda'da dolandırıcılık ve siber suçları bildirin

Contact centre0300 123 2040

Çevrimiçi bildirin

PhishDestroy listing review Bir kolluk kuvveti raporu değil

Alan Adı İtirazı

Bu alanın sahibiyseniz ve girişin hatalı olduğunu düşünüyorsanız inceleme isteğinde bulunun

Kurtarma dolandırıcılarına dikkat edin! Suçlular, araştırmacı, avukat veya kurtarma görevlisi gibi davranarak mağdurlarla tekrar iletişime geçebilir. Peşin ücret ödemeyin veya kimlik bilgilerinizi paylaşmayın. Geri ödeme dolandırıcılığı hakkında daha fazla bilgi edinin →

Yerel Yetkililere Bildirin

resmi siber suç iletişim bilgileri veya şikayet taslağı oluştur → almak için ülkenizi seçin.

97 ülke rehberi

Template-based draft · optional AI wording assistance requires separate consent

Yapay zeka destekli taslak — olay ayrıntıları yapay zeka sağlayıcısı tarafından işlenir · Kendiniz inceleyin ve gönderin

After a phishing incident

Mağdurlara Yönelik Öneriler ve Tavsiyeler

Paylaştığınız bilgilere uyan adımları seçin. Bu raporun bir kopyasını kendi kayıtlarınızla birlikte saklayın.

Hemen ne yapmalıyım?

Acil

Şüpheli siteyi kullanmayı bırakın. Gerçek hizmete resmi uygulaması veya zaten güvendiğiniz bir adres üzerinden erişin.

Tüm şifreleri değiştir — e-posta, Exchange hesapları, aynı şifreyi paylaşan her şey
2FA'yı etkinleştir bir kimlik doğrulama uygulaması kullanarak (SMS değil). SMS tabanlı kurtarma özelliğini devre dışı bırakın
Kartları dondur eğer kimlik avı sitesine banka bilgilerinizi girdiyseniz

Raporum için hangi bilgileri toplamalıyım?

FBI yönergeleri

Orijinal e-postaları, makbuzları, mesajları ve ekran görüntülerini güvenli bir yerde saklayın. Olgulara dayalı bir zaman çizelgesi, başvurduğunuz makamın neler olduğunu anlamasına yardımcı olur. IC3 evidence guidance ↗

Ödeme kayıtları — ödeme yaptıysanız makbuzu, tutarı, tarihi, ödeme sağlayıcısını ve alıcı bilgilerini saklayın.
Kesin tarih ve saatler — her işlemin ve dolandırıcıyla ilk teması
Ekran görüntüleri — dolandırıcılık amaçlı web siteleri, sohbet mesajları, e-postalar, cüzdan işlemleri, sosyal medya
Tüm URL'ler ve alan adları dolandırıcı tarafından kullanılan (şunlar dahil) firmwaremanager-ledger.com)
İletişim — dolandırıcının kullandığı e-postalar, kısa mesajlar, telefon numaraları ve kullanıcı adları

Tüm ayrıntıları bilmeseniz bile — yine de şikayette bulun. Kısmi bilgiler de soruşturmalara yardımcı olmaktadır.

Bu dolandırıcılığı nereye bildirmeliyim?

FBI IC3 — İnternet Suçları Şikayet Merkezi (ABD federal bildirim sistemi)
Europol — Avrupa siber suç ihbarları (AB)
Your bank or payment provider — para veya kart bilgileriniz açığa çıktıysa resmi iletişim kanalları üzerinden dolandırıcılıkla mücadele ekibiyle derhal iletişime geçin.
Yerel polis — hemen harekete geçemese bile resmi bir kayıt oluşturur

Bildirimde bulunmak, kaybın telafi edileceğini ya da soruşturma açılacağını garanti etmez; ancak hızla iletilen doğru işlem verileri, yetkililerin ve hizmet sağlayıcıların olayın izini sürmesine yardımcı olabilir.

How do phishing scams typically work?

Sahte web siteleri — alan adları hafifçe değiştirilmiş, orijinal sitelerin piksel düzeyinde birebir kopyaları
Domuz kesimi — Telegram, WhatsApp ve flört uygulamaları aracılığıyla haftalarca süren bir süreçte kurulan güvenin ardından paranın çalınması
Geri kazanım dolandırıcılıkları — dolandırıcılar kendilerini kurtarma uzmanı olarak tanıtır ve peşin ücret talep eder. Sağlayıcıyı bağımsız olarak doğrulamadan asla kurtarma ifadenizi paylaşmayın veya ödeme yapmayın
Yapay zeka destekli dolandırıcılıklar — deepfake’ler, otomatik kimlik avı ve yapay zeka tarafından oluşturulan siteler, dolandırıcılığın tespit edilmesini zorlaştırıyor

Gelecekte kendimi nasıl koruyabilirim?

Resmi siteleri yer imlerine ekle — e-postalardaki, özel mesajlardaki veya reklamlardaki bağlantılara asla tıklamayın
Etki alanlarını doğrula — kontrol et PhishDestroy etkileşime geçmeden önce. HTTPS'yi, yazım hatalarını ve alan adının yaşını kontrol edin
"Gerçek olamayacak kadar iyi" = dolandırıcılık — garantili getiri, ünlülerin desteği, acil son tarihler

Further guidance: NIST · phishing response FBI IC3 · reports & evidence FTC · recovery scams

Herhangi Bir Alan Adını Kontrol Et

Saklanan engelleme listesi, WHOIS, DNS ve genel tarama kanıtlarını kullanarak tehdit analizi

Şimdi Tara

Oltalama Olayını Bildir

Şüpheli alan adlarını tehdit veritabanımıza bildirin — topluluğu koruyun

Bildir

Canlı Tehdit Akışı

Son kimlik avı raporları ve gözlemlenen kullanılabilirlik değişiklikleri

İzle

Gelişmelerden Haberdar Olun, Güvende Kalın

Canlı tehditleri izleyin veya bunun yanlış bir uyarı olduğunu düşünüyorsanız bu kayda itiraz edin

Canlı Tehdit Akışı Bu İlanı İtiraz Et

Bu rapor hakkındaKaynaklar, gözlem tarihleri ve düzeltmeler

Bu rapor; kaydedilmiş sayfa görüntülerini, kayıt ve ağ verilerini, tarama aracı sonuçlarını ve PhishDestroy bildirim geçmişini bir araya getirir. Her kaynak kendi gözlem tarihini korur. Orijinal sonucu incelemek için ilgili kaynağın raporunu açın.

AI destekli analizin yazıldığı tarih 2026-10-23 03:29:01 UTC. Analiz, o tarihte mevcut olan kanıtları açıklar; sonraki kaynak kontrolleri farklı sonuç verebilir.

Bir görüntü, gösterilen içeriği belgeler. Bir tarama aracı sonucu, ilgili sağlayıcının kontrol anındaki değerlendirmesini kaydeder. Ne geçerli bir sertifika ne de sıfır tespitli bir sonuç güvenlik garantisidir.

Request a correction or appeal How PhishDestroy works

Bu raporu yerleştirKanıtlara bağlantı içeren kompakt bir widget

HTML · IFRAME

Bu Raporu Yerleştir

Bu tehdit bilgisini web sitenizde veya blogunuzda paylaşın

embed.html

<iframe
  src="https://phishdestroy.io/tr/embed/domain/firmwaremanager-ledger.com"
  title="PhishDestroy threat report for firmwaremanager-ledger.com"
  width="100%" height="320"
  loading="lazy"
  referrerpolicy="no-referrer"
  sandbox="allow-same-origin allow-popups allow-popups-to-escape-sandbox"
  style="border:0;border-radius:12px;max-width:100%"
></iframe>

firmwaremanager-ledger.com

VirusTotal

URLQuery

Cloudflare Radar

OTX

Google Safe Browsing

URLScan

Analysis

Overview

How the scam works

Evidence

Infrastructure

What to do

Useful links

Toplanan kaynak ayrıntıları

firmwaremanager-ledger.com hakkında sorular

firmwaremanager-ledger.com güvenilir mi?

firmwaremanager-ledger.com sitesine cüzdan bağlamak güvenli mi?

firmwaremanager-ledger.com sitesini kullandıysam ne yapmalıyım?

Keşfet

Kaydedilen görüntü · 11 görüntü

Alan adı ayrıntıları

Ağ & sertifikalar

Ad sunucuları 4

VirusTotal Analizi

Availability observations

Kaydedilen etkinlik

Benzer alan adları

İlgili Altyapı ve Raporlar

İçerik eşleşiyor 4

Paylaşılan Cloudflare ucuna ilişkin diğer raporlar 2

Same automated brand label: Ledger 8

Aynı kayıt kuruluşu: Dominet (HK) 6

Cloaking kontrolü

Kanıtlar ve Dış Raporlar

Bu Siteden Etkilendiniz mi?

Official reporting routes

Yerel Yetkililere Bildirin

Mağdurlara Yönelik Öneriler ve Tavsiyeler

Herhangi Bir Alan Adını Kontrol Et

Oltalama Olayını Bildir

Canlı Tehdit Akışı

Gelişmelerden Haberdar Olun, Güvende Kalın